Pereiti prie turinio
2026 m. spalio 19 d., pirmadienis
Tenesys AI News
Prenumerata
Kibernetinis saugumas· Svarbu· 🧪 Verta testuoti

Microsoft dirbtinio intelekto agentus vertina kaip vidinę grėsmę, diegia naujus apribojimo mechanizmus

Trumpai: Microsoft paskelbė apie „Project Perception“ saugumo sistemos plėtrą, skirtą autonominių DI agentų keliamoms rizikoms spręsti – agentai traktuojami kaip naujas „vidinės grėsmės“ tipas, kuriam reikia atskiros tapatybės, leidimų ir rizikos valdymo. Naujovės apima „Dynamic Permissions“ (mažiausių privilegijų, užduočiai pritaikyta ir laiko ribojama prieiga), „Dynamic Agent Risk“ (nuolatinis rizikos vertinimas pagal elgsenos nuokrypius ir kontekstą) ir „Dynamic Conditional Access“ (laipsniškas atsakas – nuo prieigos siaurinimo iki pilno vykdymo izoliavimo). Microsoft taip pat plečia atradimo ir tapatybės palaikymą (Microsoft Entra Agent ID) iki 60 vietinių agentų tipų, įskaitant Claude Code, OpenAI Codex ir GitHub Copilot, bei pristato „Guardian Agents“, kurie stebi ir reaguoja į rizikingą agentų elgesį mašinos greičiu.

Šaltinis: Microsoft SecurityMicrosoftOriginalus straipsnis ↗

Šią santrauką automatiškai parengė dirbtinis intelektas pagal „Microsoft Security“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.

Kas pasikeitė?

  • 1Dynamic Permissions: agentai pradeda be jokios prieigos ir gauna užduočiai pritaikytus, laiko ribojamus leidimus, o ne paveldi visą naudotojo prieigą
  • 2Dynamic Agent Risk: nuolatinis, įrodymais pagrįstas rizikos vertinimas naudojant tapatybės, duomenų, galinių įrenginių, debesijos, tinklo ir vykdymo aplinkos signalus, taip pat modelio lygio signalus, pvz., mąstymo grandinę
  • 3Dynamic Conditional Access: laipsniškas vykdymas – nuo rašymo blokavimo paliekant skaitymą iki pilno izoliavimo ar vykdymo sustabdymo
  • 4Atradimo funkcija išplėsta iki 60 palaikomų vietinių agentų tipų (nuo 25), įskaitant Claude Code, OpenAI Codex, GitHub Copilot
  • 5Guardian Agents ir Playbooks „Project Perception“ sistemoje automatizuoja aptikimą, tyrimą ir apribojimą dideliu mastu
  • 6Agentų izoliavimas naudojant „Microsoft Execution Container“ (MXC), atskiriant vykdymo aplinką nuo įrenginio

Kodėl tai svarbu?

Organizacijoms diegiant agentus su įrankių kvietimu, MCP prieiga ir autonominiu vykdymu, pažeistas ar manipuliuojamas agentas gali veikti mašinos greičiu visose sistemose, prie kurių jam suteikta prieiga – tai tiesioginis klasikinės vidinės grėsmės ir mažiausių privilegijų problemos pritaikymas DI agentams, parodantis, kaip didelis tiekėjas įgyvendina ne tik aptikimą, bet ir realų apribojimą.

Ką tai reiškia AI agentams ir kontaktų centrams?

Jei jūsų įmonė kuria balso DI agentus ar skambučių centro automatizavimą su įrankių kvietimu, MCP integracijomis ar CRM prieiga, šis pavyzdys parodo, kokio tipo daugiasluoksnį apribojimą (ribota tapatybė, laiko ribojami leidimai, nuolatinis rizikos vertinimas, laipsniškas atsakas į prompt injection) verta įvertinti savo agentų architektūroje, ypač ten, kur agentai gali rašyti į CRM įrašus ar inicijuoti veiksmus gyvo skambučio metu.

🧪 Verta testuoti

Tapatybės apribojimo, dinaminių leidimų ir rizika pagrįsto apribojimo modelių vertinimas iš šios sistemos galėtų padėti sustiprinti balso ir skambučių centro agentų apsaugą nuo prompt injection ir privilegijų piktnaudžiavimo prieš diegiant juos dideliu mastu.

Microsoft Entra Agent ID / Project Perception· Nauja

Šaltiniai

  • Microsoft SecurityOficialusPirminis šaltinis
    „Agents are your newest insiders. Security must move at their speed.“
    2026-10-19 16:00
    Originalus straipsnis →
Šaltinio publikavimo data
2026-10-19 16:00
Mūsų sistema rado
2026-10-19 18:14
Santrauka sugeneruota
2026-10-19 18:15

Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas

Microsoft dirbtinio intelekto agentus vertina kaip vidinę grėsmę, diegia naujus apribojimo mechanizmus · TENESYS AI NEWS